Skip to main content

セキュリティ上の懸念

Caretiによるエンタープライズセキュリティ​

Caretiは、データプライバシー、安全なクラウド統合、透明な運用を優先する独自のクライアントサイドアーキテクチャを通じて、エンタープライズのセキュリティ上の懸念に対処します。以下は、Caretiがエンタープライズ環境向けに堅牢なセキュリティ対策を維持する方法の包括的な概要です。​

クライアントサイドアーキテクチャ​

Caretiは、サーバーサイドコンポーネントを一切持たない、純粋にクライアントサイドのVSCode拡張機能として動作します。この基本的な設計選択により、コードとデータは常に安全な環境内に留まることが保証されます。データを処理のために外部サーバーに送信する従来のAIアシスタントとは異なり、Caretiは選択したクラウドプロバイダーのAIエンドポイントに直接接続し、すべての機密情報をインフラストラクチャの境界内に保持します。

データプライバシーへのコミットメント​

Caretiは厳格なゼロデータ保持ポリシーを実装しており、知的財産が安全な環境から外に出ることはありません。この拡張機能は、コードを収集、保存、または中央サーバーに送信することはありません。このアプローチにより、サードパーティシステムへのデータ送信によって導入される可能性のある攻撃ベクトルが大幅に削減されます。テレメトリ収集はオプションであり、明示的な同意が必要です。

クラウドプロバイダー統合​

エンタープライズチームは、既存のクラウドデプロイメントを通じて最先端のAIモデルにアクセスできます。Caretiは以下とのシームレスな統合をサポートしています：

  • AWS Bedrock
  • Google Cloud Vertex AI
  • Microsoft Azure

これらの統合は、AWSのネイティブIAMロールの引き受けを含む、組織の既存のセキュリティ認証情報を利用します。これにより、すべてのAI処理が企業のクラウド環境内で行われ、確立されたセキュリティプロトコルへのコンプライアンスが維持されます。

オープンソースの透明性​

Caretiのコードベースは完全にオープンソースであり、社内チームによる包括的なセキュリティ監査が可能です。この透明性により、セキュリティ専門家は拡張機能がどのように機能するかを正確に検証し、組織のセキュリティ要件に準拠していることを確認できます。組織は、デプロイ前にコードをレビューして、セキュリティポリシーに整合していることを確認できます。

制御された変更​

拡張機能は、コードベースへの不正な変更に対する保護機能を実装しています。Caretiは、すべてのファイル変更とターミナルコマンドに対して明示的なユーザー承認を要求し、偶発的または望ましくない変更を防ぎます。この承認ベースのワークフローは、AI支援を提供しながらプロジェクトの整合性を維持します。

エンタープライズデプロイメントサポート​

厳格なセキュリティレビュープロセスを持つ組織のために、Caretiは詳細なデプロイメント図、すべてのデータフローを示すシーケンス図、完全なセキュリティ態勢文書を含む包括的なドキュメントを提供します。これらの資料は、徹底的なセキュリティレビューを容易にし、エンタープライズデータ処理標準と規制へのコンプライアンスを実証するのに役立ちます。

アクセス制御​

Caretiのエンタープライズエディション（2025年第2四半期リリース予定）には、組織が以下を可能にする集中管理機能が含まれます：

  • カスタマイズ可能な権限レベルでのユーザーアクセス管理
  • 企業認証情報によるアカウントのプロビジョニング
  • 必要に応じた即座のアクセス取り消し
  • 使用可能なAIプロバイダーとLLMエンドポイントの制御
  • 組織全体への標準化された設定のデプロイ
  • 個人APIキーの不正使用の防止

コンプライアンスとガバナンス​

Caretiのアーキテクチャは、データ主権要件とエンタープライズデータ処理規制へのコンプライアンスをサポートします。計画されているEnterprise Completeエディションでは、詳細な監査ログ、コンプライアンスレポート、自動化されたポリシー実施メカニズムにより、ガバナンスがさらに強化されます。

クライアントサイド処理、直接的なクラウドプロバイダー統合、透明な運用を組み合わせることで、Caretiはエンタープライズチームに、機密コードとデータに対する厳格な制御を維持しながら、AI支援を活用する安全な方法を提供します。